==============================!" ==

Transkript

1 Wie kann ich einen Port in der Firewall freischalten und weiterleiten? Möchten Sie in der Firewall der Tk-Anlage eine Portweiterleitung (Portmap) einrichten, so ist der Filter "Fernadministration Win2K" des Filter Wizard ein gutes Beispiel. In diesem Filter wird der Port 3638 für das Protokoll TCP an den Rechner mit der IP-Adressen im LAN weitergeleitet. Um einen eigenen Portmap Filter zu erstellen sollten Sie folgendermaßen vorgehen: Achtung: In dieser Beispiel-PDF sind nur Filter des Filter Wizard Version 1.13 vorhanden. Diese PDF basiert auf dem Konfigurationsprogramm der Eumex 820 LAN. Sichern Sie immer Ihre aktuelle Konfiguration bevor sie Änderungen vornehmen. Nachdem Sie die aktuelle Konfiguration Ihrer TK-Anlage ausgelesen haben, öffnen Sie im Konfigurationsprogramm unter Netzwerk den Punkt Filter. Anschließend drücken Sie den Button Filter Wizard Deutsche Telekom Technischer Service Seite 1/13 Wie richte ich einen Portmap ein.pdf

2 Schalten Sie alle Filter außer "Fernadministration Win2K" auf aus. Anschließend drücken Sie den Button Fertig stellen Deutsche Telekom Technischer Service Seite 2/13 Wie richte ich einen Portmap ein.pdf

3 Sie sehen im Konfigurationsprogramm die drei Filter des "Fernadministration Win2K" und zusätzlich den Filter NetBIOS-Sperre Für die weitere Bearbeitung entfernen Sie den Filter NetBIOS-Sperre (markieren und über den Button Entfernen löschen). Deutsche Telekom Technischer Service Seite 3/13 Wie richte ich einen Portmap ein.pdf

4 Um die einzelnen Filtereinträge zu bearbeiten, öffnen Sie die Filltereinträge mit Doppelklick. Deutsche Telekom Technischer Service Seite 4/13 Wie richte ich einen Portmap ein.pdf

5 Als erstes öffnen Sie den Filter W2k_T access WAN_in Geben Sie dem Filter einen neuen eindeutigen Namen, wählen das gewünschte Protokoll (TCP, UDP usw.) aus und passen die Zieladressdefinition Ihren Wünschen an (im Beispiel wurde der Port 3638 auf den Port 7500 geändert). Bestätigen Sie mit OK. Deutsche Telekom Technischer Service Seite 5/13 Wie richte ich einen Portmap ein.pdf

6 Als zweites passen Sie den Filter W2k portmap PC an. Hier vergeben Sie ebenfalls einen neuen eindeutigen Namen. Auch in diesem Filter müssen Sie den Port und das Protokoll entsprechend dem vorigen Filter ändern. Des Weiteren müssen Sie die Ziel-IP-Adresse des Portmap festlegen. Hierbei handelt es sich um die IP Adresse des Rechners (LAN-Client) auf den der Portmap geroutet werden soll (im Beispiel ). Bestätigen Sie mit OK. Deutsche Telekom Technischer Service Seite 6/13 Wie richte ich einen Portmap ein.pdf

7 Als letztes passen Sie den Filter W2k access WANout an. Geben Sie dem Filter einen neuen eindeutigen Namen und passen Sie die Quelladressdefinition Ihren Wünschen an, d.h. Sie ändern wiederum den Port und das Protokoll entsprechend der vorigen Filter (im Beispiel wurde wieder der Port 3638 auf den Port 7500 geändert). Bestätigen Sie mit OK. Deutsche Telekom Technischer Service Seite 7/13 Wie richte ich einen Portmap ein.pdf

8 Nachdem Sie alle drei Filter Ihren Wünschen angepasst haben, speichern Sie die Filter. Markieren Sie die drei Filter und drücken Sie den Button in Datei kopieren. Wählen Sie einen Speicherort auf Ihrem PC und vergeben Sie der Filterdatei einen Namen (im Beispiel Testfilter ). Drücken Sie Speichern. Deutsche Telekom Technischer Service Seite 8/13 Wie richte ich einen Portmap ein.pdf

9 Drücken Sie im Konfigurationsprogramm wieder auf den Button Filter Wizard. Den Warnhinweis bestätigen Sie mit OK. Deutsche Telekom Technischer Service Seite 9/13 Wie richte ich einen Portmap ein.pdf

10 Stellen Sie den Standard des Filter Wizard wieder her. Drücken Sie hierzu die gelbe Schaltfläche Standard wiederherstellen. Um die Standard Filter zu übertragen drücken Sie den Button Fertig stellen. Deutsche Telekom Technischer Service Seite 10/13 Wie richte ich einen Portmap ein.pdf

11 Um Ihre neuen Filter einzufügen, drücken Sie auf aus Datei einfügen. Wählen Sie den Speicherort Ihrer erstellten Filterregeln, markieren Sie Ihre Filterdatei und drücken Sie Öffnen. Deutsche Telekom Technischer Service Seite 11/13 Wie richte ich einen Portmap ein.pdf

12 Da die Filterregeln immer in der Reihenfolge von oben nach unten abgearbeitet werden, müssen Ihre neue Filter immer vor einem entsprechenden Sperreintrag positioniert werden. Im Zweifel sollten die Filter immer am Anfang der Liste, direkt nach dem Filter NetBIOS-Sperre, positioniert werden. Deutsche Telekom Technischer Service Seite 12/13 Wie richte ich einen Portmap ein.pdf

13 Verschieben Sie die markierten Filterregeln über den Button nach Oben direkt unter den Eintrag NetBIOS-Sperre Drücken Sie den Button Senden um Ihre Konfiguration mit den neuen Filterregeln in Ihre TK-Anlage zu übertragen. Deutsche Telekom Technischer Service Seite 13/13 Wie richte ich einen Portmap ein.pdf